WazirXの悪用者は5,000 ETHを新しいウォレットに移し、暗号通貨ミキサーTornado Cashを通じて資金洗浄を開始しました。

PeckSheildAlertによると、WazirXのエクスプロイト実行者は5000ETH(約1200万ドル)を「0x2…968」で識別される新しいアドレスに移動し、その後、2019年以来70億ドル相当の暗号資産資金のロンダリングを支援したと規制当局が主張するミキシングサービスであるTornado Cashに資金を転送し始めた。

#PeckShieldAlert#WazirXExploiter ラベルの付いたアドレスが 5K $ETH (約 1200 万ドル相当) を新しいアドレス 0x2D29…a968 に転送しました。7 月 18 日、インドの#CEXWazirX で大規模なセキュリティ侵害が発生し、2 億 3000 万ドル以上の暗号通貨が盗まれました。pic.twitter.com/12qlK9Q0KF

— PeckShieldAlert (@PeckShieldAlert) 2024年9月5日

記事執筆時点では、攻撃者は新しいウォレットで資金を受け取ってから30分以内に1600 ETH(約380万ドル)を暗号通貨ミキサーに送信しており、3,399.92(約819万ドル)が残っていた。資金は100 ETHずつ16回に分けて送金された。

WazirX エクスプロイトが資金を Tornado Cash に送金中。 | 出典: Etherscan

わずか2日前の9月2日、攻撃者はトルネードキャッシュルート経由で、当時650万ドル相当の2,600イーサ(ETH)を追加ロンダリングしていた。同様のパターンが記録されており、資金は26回の取引で100ETHずつ一括して送金されていた。

こちらもおすすめ: WazirX が INR の部分引き出しを開始、手数料を 60% 削減

🚨警告🚨@WazirXIndia のハッカーが盗んだ資金を https://t.co/bXF5gBKvxj で @TornadoCash に送金し始めました。2024 年 7 月 18 日に @Cyvers_ システムによって明らかにされたこの事件により、2 億 3,500 万ドルの損失が発生しました。これまでに、攻撃者は 2,600 ETH の 650 万ドルを Tornado Cash に移動しました。… https://t.co/egLcmhaYYb pic.twitter.com/jIlx9RND2y

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2024年9月2日

最近の送金を考慮すると、犯人は合計4,200 ETHをロンダリングすることに成功しており、現在の市場レートで換算すると1,011万ドルに相当する。

ワジールXは7月18日の攻撃で合計2億3500万ドルの損失を被り、この攻撃により取引所は機能不全に陥り、シンガポールの破産法および規制に基づく再建手続きであるシンガポール・スキーム・オブ・アレンジメントを余儀なくされた。

一方、ワジールXの顧客は、同取引所が8月26日から段階的にインドルピーの引き出しを開始すると発表した後、資金の66%しか引き出しできないことに不満を表明している。多くのユーザーはこの部分的なアクセスでは不十分だと感じており、ソーシャルメディアで懸念を表明している一方、暗号通貨の引き出しがいつ再開されるのか疑問視するユーザーもいる。

続きを読む: WazirXがINRの引き出しを発表、暗号資産保有者に最新情報を提供